Nordkoreanische Hacker infiltrieren Krypto-Projekte als Mitarbeiter

Hacks von Krypto-Projekten sind oft mit Lecks interner Informationen verknüpft. Neue On-Chain-Daten zeigen, dass nordkoreanische Hacker möglicherweise gezielt Krypto-Startups angreifen, um Vertrauen zu gewinnen und als Mitarbeiter zu arbeiten. 

Nordkoreanische Hacker kommen Krypto-Exploits einen Schritt näher, indem sie Mitarbeiter von Krypto-Projekten werden. Die letzten sechs Monate sahen eine Rückkehr zu Exploits, sowohl gegen Projekte als auch gegen einzelne Wallets. 

Auch lesen: Nordkorea unterstützte Lazarus Group in Verbindung mit dem $305-Millionen-DMM-Bitcoin-Hack

Der On-Chain-Ermittler ZachXBT stellte fest, dass nordkoreanische Hacker auch nicht sorgfältig genug waren, ihre Spuren zu verwischen. Einige von ihnen gingen so weit, ihre Wallet-Aktionen an einen ENS-Menschenlesbaren und bekannten Namen zu koppeln. 

Die Exploits haben das Munchables Spielteambetroffen, was zu einem Hack im März 2024 führte. Das Spiel verlor zwischen $62 Mio. und $64 Mio. in ETH, die später vom Hacker zurückgegeben wurden.

Angriffe untergraben weiterhin das Vertrauen in Web3-Funktionen, da Projekte anfällig für verschiedene Arten von Exploits sind. Einige Web3-Projekte stellen Freiwillige als Entwickler ein, während andere Exploits durch verdächtige Code-Builds erleben. 

Weitere Angriffsvektoren, die in den letzten Tagen bemerkt wurden, umfassen Flash-Loans gegen Protokolle. Die jüngsten Exploits betrafen Minterest mit einem $1,4-Mio.-Flash-Loan sowie Dough Finance, das $1,9 Mio. verlor. Die Minterest-Gelder wurden sofort an den Tornado-Cash-Mixer gesendet und sind möglicherweise nicht sofort wiederherstellbar. 

Darüber hinaus wurden die Websites mehrerer großer Web3-Protokolle kompromittiert, wobei Links zu ihren normalen Einrichtungen durch Wallet-Drainer ersetzt wurden. Der Exploit betraf sogar Curve Finance, das seine Website zwar wiederhergestellt hat, jedoch weitere Vorsicht im Umgang mit Web3-Links empfiehlt. 

Selbst wenn sie relativ anonym bleiben, deutet ein Muster der Geldwäsche auf die Beteiligung von Lazarus hin. Ein Teil der Gelder wird zusätzlich gemischt, aber anstatt an große Börsen gesendet zu werden, an eine Liste kleiner Non-KYC-Börsen. Ein kürzlicher Hack zeigte, dass Gelder auf dem Huion Guarantee-Markt landeten, einem Hub, der häufig von Lazarus-Hackern genutzt wird. 

Beispiel 3: Holy Pengy, der versuchte, hostile Governance-Angriffe auf mehrere Projekte https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) Juli 15, 2024

Governance-Angriffe beeinflussen DeFi

Eine der potenziellen Angriffe auf wertvolle Projekte sind sogenannte Governance-Angriffe. Diese Angriffe können erheblich sein, insbesondere wenn es um die Umverteilung von Liquidität geht. 

Einige der nordkoreanischen Hacker wurden als Urheber mehrerer Governance-Angriffe identifiziert. Das DAO-Modell, das Stimmabgabe mit der Fondsverteilung verknüpft, hat im Laufe der Jahre mehrere Angriffe provoziert. 

Derzeit TrueFi DAO versucht, eine faire Governance sicherzustellen, während Befürchtungen über eine potenziell böswillige Governance aufkommen. 

Einige der DAO-Angriffe wurden auch als von Dark DAOs stammend identifiziert, die sich die Mittel zum Abstimmen leisten können. Organisationen können das Stimmrecht bei anderen DAO-Themen kaufen, und manchmal erlangen sie dieses Recht durch reguläre Web3-Aktivitäten wie Liquid Staking. 

Auch lesen: Ethena Discord gehackt, Nutzer werden gewarnt, keine Links zu klicken

In einigen Fällen hält eine DAO eine Abstimmung ab, um einen erheblichen Teil des Treasuries zu verteilen. Hochstapler, die Stakes aufgebaut haben, können abstimmen und direkt die Kontrolle über einen großen Teil dieses Treasuries erlangen. Die meisten DAOs verlassen sich auf Smart Contracts, sodass der Prozess automatisiert ist. 

ZachXBT stellte fest, dass einige der nordkoreanischen Hacker bei DAO-Angriffen leicht identifiziert wurden, da sie sich nicht die Mühe machten, verschiedene Verschleierungstechnologien für den Stimmkauf zu nutzen. 

Huione Guarantee-Markt wirft rote Flaggen auf

Verbindungen zum Huione Guarantee-Markt sind eine neue Quelle für rote Flaggen für Wallets und Projekte. Verbindungen zu diesem Markt können zu einer Schwarzung führen, wie es kürzlich bei einem Tether (USDT) Wallet im TRON-Netzwerk geschah. 

Huione Guarantee ist keine Börse, sondern eine Peer-to-Peer-Handelsplattform, die Treuhandservices anbietet. Das Unternehmen führt Treuhandkonten und behauptet, neutral zu sein, obwohl festgestellt wurde, dass es persönliche Betrügereien sowie die Geldwäsche von Krypto-Raubüberfällen erleichtert.

Huione Guarantee-Produkte ähneln dem Missbrauchs- und Hack-Markt auf Telegram, der ebenfalls Software und Tools für personalisierte Betrügereien anbietet. Die Plattform stützt sich auch auf USDT für Großübertragungen und die Geldwäsche von Hack-Geldern. Der Vorteil der Plattform besteht darin, dass sie praktisch nicht nachverfolgbar ist, da die Transaktionen mit kleinen Online-Shops verknüpft sind und nicht wie reine Krypto-Bewegungen auffallen. 

Trotzdem enthüllte die Forschung von ZachXBT auch eine neue Liste von Adressen, die mit der Nutzung von Huione Guarantee verknüpft sind. 

Bericht von Cryptopolitan von Hristina Vasileva